卓越したサーバー向けセキュリティ対策。

Sophos Intercept X Advanced for Server with XDR は、強力な EDR (Endpoint Detection and Response) 機能を、トップレベルのサーバー保護に統合します。IT 管理者とサイバーセキュリティアナリストの両者を対象に構築されているため、IT 運用や脅威ハンティングのタスクを実行する際に大きな価値がもたらされます。他の EDR ツールとは異なり、本来アナリストによって提供される技術を再現することで、人員を増やすことなく専門知識を追加します。

Sophos Intercept X Advanced for Server with XDR は、ネットワーク、メール、クラウド、モバイル* データソースをエンドポイントとサーバーの情報に統合し、組織のサイバーセキュリティ対策をさらに拡大します。30日間のクラウドストレージを使用することで、過去に遡って侵害の試みがどのように開始したかを把握し、リアルタイムの調査を行うことができます。

今日のランサムウェア攻撃では、多くの場合、複数の高度な手法とリアルタイムのハッキングが組み合わされています。被害者になるリスクを最小限に抑えるには、攻撃チェーン全体を監視して保護する高度な保護機能が必要です。Sophos Intercept X for Server は、予測的に攻撃を防止するディープラーニングや、ファイルの不正な暗号化を数秒でロールバックする CryptoGuard など、攻撃チェーン全体を破壊する高度な保護機能を提供します。

高度の機械学習の形式を使用したディープラーニングを統合することで、Intercept X for Server は、事後対応型から事前対応型にサーバーセキュリティを変更し、既知の脅威と未知の脅威の両方を保護しています。機械学習を採用した製品が多数登場していますが、機械学習にはさまざまなタイプが存在し、どれも同じというわけではありません。ディープラーニングは、マルウェア検出に対し他の機械学習モデルよりも常に優れています。

エクスプロイト防止機能は、ファイルレス攻撃、マルウェアレス攻撃、エクスプロイトベースの攻撃で使用される手法を阻止します。何百万ものマルウェアが存在し、悪用の対象になるソフトウェアの脆弱性は何千とありますが、攻撃チェーンの一部として攻撃者が利用するエクスプロイト手法は、ほんの数種類だけに限られています。Intercept X は、ハッカーによって好んで使用される主な手法を排除することで、開始される前にゼロデイ攻撃を阻止します。

Sophos MTR (Managed Threat Response) は、脅威ハンティング、検出、対応機能を24時間365日で、ソフォスの専門家チームより提供するフルマネージド型サービスです。(ご注意、現時点では英語による対応となります。)Sophos MTR は機械学習と専門家の分析を融合させることで、 向上した脅威ハンティングと検出、より詳しいアラートの調査、および迅速で正確に脅威を排除するように標的を絞った行動を取ります。他のサービスと異なり、Sophos MTR チームは、単に攻撃や疑わしい挙動を通知するだけではなく、お客様に代わって標的を絞った行動を開始し、最も洗練され複雑な脅威さえも無効化します。

サーバーレス機能、データベース、S3 バケットなど、その他の重要なクラウドサービスに加えて、Amazon Web Services、Microsoft Azure、Google Cloud のワークロードを検出します。疑わしいアクティビティや安全でないクラウド環境を特定し、セキュリティギャップを埋めます。

サーバーのロックダウン（ホワイトリスト）により、サーバー上で必要なアプリケーションのみを実行できるようになります。1回のクリックで、サーバーのダウンタイムを発生させる必要はありません。ファイル整合性監視 (FIM) は、重要なファイルを改ざんしようとした場合に通知されます。

マルチクラウド、オンプレミス、仮想環境、またはそれらをすべて組み合わせたものであっても、Windows と Linux* の導入を保護します。単一のエージェントを使用すると、複数のセットアップが混在する環境への展開が簡単になります。ポリシーは、混在環境でもすべてのサーバーに適用できるため、展開、設定、管理を迅速かつ簡単に行うことができます。